메가존, 생체인증 솔루션 MINE PASS로 글로벌 보안인증 취득

컨소시엄 국제 표준기구 FIDO로부터 공식 인증 자격(FIDO Certification™) 받아

[보안뉴스 원병철 기자] 국내 최대 AWS 파트너사이자 클라우드 전문 기업 메가존(MEGAZONE, 대표 이주완)은 FIDO 상호운용성 테스트(Interoperability Test)에서 자사의 솔루션인 마인패스(MINE PASS)가 UAF(Universal Authentication Framework) 서버의 적합성을 인정받고 최종 인증절차를 통과했다고 29일 밝혔다.

▲FIDO의 공식 인증 자격(FIDO Certification™)을 받은 메가존[사진=메가존]

이번에 메가존의 솔루션 마인패스(MINE PASS)가 통과한 UAF 방식은 생체정보 등을 이용해 패스워드 없이도 강력한 보안을 구현하는 국제 표준규격이다.

마인패스(MINE PASS)는 UAF 인증획득을 발판으로 FIDO2로 선제 대응하여 인터넷 사용자들이 온라인 패스워드 피싱에 대한 걱정 없이 온라인 서비스를 데스크톱이나 모바일 환경에서 사용할 수 있도록 지원하고자 메가존의 클라우드 솔루션센터에서 개발한 솔루션이다.

글로벌 보안인증 컨소시엄인 FIDO(Fast Identity Online) 얼라이언스(Alliance)는 온라인 환경에서 지문, 안면인식, 목소리, 홍채, 정맥 등 생체인식기술을 활용한 인증방식인 FIDO에 대한 기술표준을 정하기 위해 2012년 7월 설립된 협의회이며, 회원사로는 삼성전자, 구글, 마이크로소프트, 블랙베리, 크루셜텍, 레노보, 마스터카드, 페이팔, LG전자, BC카드 등이 있다.

더불어 FIDO 얼라이언스는 국제 웹 표준화 단체 W3C(World Wide Web Consortium)와 글로벌 협업을 통해, 전 세계 인터넷 사용자들이 더욱 편리하고 안전한 환경을 누릴 수 있는 온라인 인증 표준화 기술인 FIDO2 출시를 공식 발표 예정 중이다.

마인패스(MINE PASS)는 로컬인증과 원격인증의 분리를 통한 생체정보의 탈중앙화를 이뤄 개인정보(생체정보) 보호가 가능하고, 고객이 원하는 다양한 인증 수단 추가가 가능하며 모바일 플랫폼(Android/iOS)별 SDK 및 통합인증 애플리케이션 제공으로 모바일이 없는 고객사도 이용할 수 있도록 API 모듈화해 개발되었다.

또한 PC TO APP 거래 시 QR 인터페이스 샘플과 가이드를 제공, 업무영역과 FIDO 영역을 분리해, FIDO2 추가 적용 시 향후 용이한 확장성을 보장하고 클라우드 기반의 SaaS(Software as a Services)서비스로 즉시 적용이 가능하며 인증 비용과 시간을 획기적으로 줄일 수 있다.

또한 무장애 서비스를 위한 클라우드 기반 이중화 및 3중 멀티리전(Multi-Region) 백업 등을 통해 100% SLA기반으로 서비스 및 데이터 보장이 가능한 것도 마인패스(MINE PASS)의 특징 중 하나이다.

메가존의 이주완 대표는 “메가존의 마인패스(MINE PASS)는 향후 SaaS 서비스 이외에도 엔터프라이즈 및 금융, 공공 고객들의 하이브리드클라우드(HybridCloud)에 대한 요구사항에 맞추어서 커스터마이징된 개발 및 프라이빗클라우드(PrivateCloud) 기반에서의 구축, 운영도 가능하며, 이를 통하여 FIDO의 국제 공식 인가를 받은 검증된 생체인증 솔루션을 최소의 비용과 기간으로 고객들에게 서비스할 예정이다”고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)